Progress Software の脆弱性と対応

Progress Software 製品の重大・クリティカル脆弱性 4件を、CVSS 順に並べています。各 CVE の詳細ページに、AWS・GCP・Azure・Linux 別の対応と一次情報の出典があります。

Progress Software の掲載状況（数値は本ページのビルド時にデータから集計）

掲載 4件の内訳は Critical 4件 / High 0件。CVSS は最高 9.8、最低 9.8です。

このうち 1件は CISA KEV に収載され、実際の悪用が確認されています。先に着手すべきはこの 1件です。

掲載している Progress Software の CVE は 2026/07/23 〜 2026/08/07 に公開または KEV 収載されたものです。

対応が必要な環境の内訳は、Linux（OS 側の修正）が 4件です。掲載262件のうち、AWS・GCP・Azure で必要な対応が分かれるものはありません（対応内容はいずれもベンダー提供の更新の適用です）。環境の違いが出るのは主に Linux（OS 側の修正の有無）です。

対象になっている製品

必要な対応の内訳

区分は AWS・GCP・Azure 側の対応状況にもとづきます。各 CVE の修正バージョン・回避策は詳細ページに一次情報の出典付きで書いています。

先に着手すべきもの（KEV 収載 1件）

Critical CVSS 9.8 KEV 悪用確認

Progress LoadMaster の未認証コマンドインジェクション（悪用確認済み・KEV）

CVE-2026-8037Progress / Progress ADC 製品（LoadMaster アプライアンス）登録: 2026/08/07

AWSGCPAzureLinux

CVSS の数字の内訳を確かめる: Progress Software のアドバイザリに載っているスコアだけでは「ネットワーク越しか」「認証が要るか」までは分かりません。アドバイザリに載っているベクタ文字列（例 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）を CVSSベクタ読み解きツールに貼ると、各項目の意味と基本値の計算過程を日本語で確認できます。

悪用確認(KEV)のみ

Progress Software の脆弱性と対応4件